malware-intel
VirusTotal
Канонический сервис поиска файлов по хешу: он агрегирует вердикты антивирусов и анализы в песочнице для миллиардов файлов, URL и доменов. Вставьте хеш или URL на сайте, чтобы получить сводный отчёт, либо используйте его JSON API с бесплатным ключом для автоматизированных запросов. Исследователи архивов обращаются к нему, чтобы опознать загадочный файл или проверить, не совпадает ли хеш с известным вредоносным ПО, прежде чем работать с файлом.
Чем полезен и как работает
VirusTotal: первая остановка для большинства проверок по хешу, потому что он одновременно прогоняет контрольную сумму вашего файла через более чем 70 антивирусных движков и показывает вердикт каждого производителя в одном сводном отчёте. Помимо простых меток обнаружения вы видите поведенческие сводки из песочницы, комментарии сообщества и кластеры связанных файлов. Вы вставляете MD5, SHA-1 или SHA-256 в строку поиска на сайте и мгновенно получаете результат; автоматизированные проверки выполняются через JSON API с бесплатным ключом API.
Что внутри
VirusTotal хранит более 50 миллиардов файлов, 6 миллиардов URL и 4 миллиарда доменов. Это делает его безусловно крупнейшим публично доступным корпусом файлов с поиском по хешу; новые загрузки поступают непрерывно от пользователей и производителей средств защиты по всему миру.
Доступ по API
https://www.virustotal.com/api/v3/files/ <sha256> (header x-apikey)
Требуется ключ API (обычно бесплатный); где его получить, см. эндпоинты выше.
Что мы измерили
Наши собственные замеры, а не заявления архива. Перепроверяются периодически; у каждого показателя стоит дата.
Доступность
- Прямой запрос
- Ответил HTTP 200 455 мс
- Через датацентр-прокси
- Ответил HTTP 200 707 мс
Доступность измерена 2026-08-22.
Доступ
Программный доступ через API (может потребоваться ключ, см. метку API).